Как создать правила для сетевого трафика под будущую угрозу
Как создать правила для сетевого трафика под будущую угрозу 🤨 Об этом на этой неделе в Китае во время третьего саммита по кибербезопасности, в рамках которого п…
Детектирование CVE-2025-33073
В продолжение предыдущих публикаций рассказываем, как обнаруживать уязвимость CVE-2025-33073 🕵️♂️ 1️⃣ Отслеживать DNS-запросы с Marshalled-суффиксом В атаках R…
Большое малварное обновление правил
🔄 Большое малварное обновление правил Suricata Надеюсь, вы помните, что у нас есть публичный репозиторий правил Suricata (писали о запуске ресурса в другом пост…
Ловите продолжение
🤔 Помните, в паре предыдущих постов мы описывали простые и чуть посложнее подходы к выявлению вредоносов на примере письма, попавшего к нам в SOC, и вложения из…
Слышали ли вы про публичный репозиторий Suricata-правил Attack Detection?
Слышали ли вы про публичный репозиторий Suricata-правил Attack Detection? Да это яяяя Внутри большой команды PT Expert Security Center есть отдельная группа экс…